リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20662-1アドバイザリーで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    運搬船の変更点:

    - 1.4.2 (bsc#1258614、 CVE-2026-24122)へのアップデート:
      * 1ディレクトリのgo_modulesグループ内の 2.3.0 から 2.3.1 github.com/theupdateframework/go-tuf/v2 バンプ
      * 新しいヘルムチャートの特徴に関する修正
      * 1つのディレクトリのgo_modulesグループ内の 1.4.3 から 1.5.0 github.com/sigstore/rekor バンプ
      * 1ディレクトリのgo_modulesグループ内で 1.10.3 から 1.10.4 github.com/sigstore/sigstore にバンプ
      * 1ディレクトリのgo_modulesグループ内の 2.3.1 から 2.4.1 github.com/theupdateframework/go-tuf/v2 バンプ
      * Cosign Forkを 3.0.4 plus dep tidyに更新
      * 修正:依存関係図のパス解決 file:// 修正
      * v1.1.2へのアップデート github.com/olekukonko/tablewriter
      * 指定しない場合、イメージリライト時にレジストリを保持する
      * 1ディレクトリのgo_modulesグループ内の 2.3.1 から 2.4.1 github.com/theupdateframework/go-tuf/v2 バンプ
      * 修正:リポジトリフィールドなしの参照ファイル依存関係の取り扱い
      * 1ディレクトリのgo_modulesグループ内で go.opentelemetry.io/otel/sdk 1.39.0 から 1.40.0 へのバンプ
      * dev.md ファイル
      * v1.4.2リリースのための小さな変更とアップデート

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0777-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン への更新 3.0.5 jsc#SLE-23879。

    セキュリティの問題を修正:

    - CVE-2025-11065github.com/go-viper/mapstructure/v2ログの機密情報の漏洩bsc#1250620。
    - CVE-2025-58181golang.org/x/crypto/ssh多数のメカニズムを無効にすると、際限のないメモリ消費を引き起こす可能性がありますbsc#1253913
    - CVE-2026-22703検証は、特定の条件下で、有効な Rekor エントリを受け入れますbsc#1256496。
    - CVE-2026-22772github.com/sigstore/fulcioMetaIssuer URL 検証のバイパスにより、任意の内部サービスに SSRF を発生させる可能性がありますbsc#1256562。
    - CVE-2026-23991github.com/theupdateframework/go-tuf/v2TUF リポジトリによって返される無効な TUF メタデータ JSON によるサービス拒否bsc#1257080。
    - CVE-2026-23992github.com/theupdateframework/go-tuf/v2侵害された、または誤って構成された TUF リポジトリによる、TUF メタデータファイルへの認証されない変更bsc#1257085]
    - CVE-2026-24122期限切れの CA 証明書を維持する証明書の不適切な検証bsc#1258542。
    - CVE-2026-24137github.com/sigstore/sigstore/pkg/tufレガシー TUF クライアントが、ターゲットキャッシュパストラバーサルで任意のファイル書き込みを可能にしますbsc#1257139。
    - CVE-2026-26958filippo.io/edwards25519MultiScalarMult のレシーバーを初期化できない結果が、無効な結果を生成し、未定義の動作を引き起こす可能性がありますbsc#1258612。

    その他の更新およびバグ修正:

    * chore(deps)google.golang.org/api を 0.260.0 から 0.264.0 へ更新します#4679]
    * chore(deps)github.com/sigstore/rekor-tiles/v2 を 2.0.1 から 2.1.0 へ更新します#4670]
    * chore(deps)filippo.io/edwards25519 を 1.1.0 から 1.1.1 へ更新します#4712]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4680]
    * chore(deps)4 つの更新で 1 ディレクトリ全体で gomod グループを更新します#4702]
    * chore(deps)3 つの更新でアクショングループを更新します#4703]
    * golang ビルダーを更新し、go1.25.7 を使用するようにします#4687]
    * golangci-lint を v2.8.x に更新#4688
    * DSSE 署名適合性テストをサポートします#4685
    * chore(deps)8 つの更新で 1 ディレクトリ全体にアクショングループを更新します#4689]
    * rekor-entry-type フラグを廃止します#4691
    * cosign Triangulate を廃止します#4676
    * cosign コピーを廃止します#4681
    * Rekor v2、Fuclio 署名に対して TSA 要件を強制します#4683
    * chore(deps)github.com/theupdateframework/go-tuf/v2 を更新します#4668]
    * chore(deps)すべてのグループで golang を 1.25.5 から 1.25.6 へ更新します#4673]
    * Rekor v2 エントリで署名済みタイムスタンプを自動的に要求#4666
    * コンプライアンステストの構文問題を修正、ナイトリー更新#4664]
    * 署名構成で署名する際に TSA クライアント接続の mTLS サポートを追加します#4620
    * 修正無効な形式の tlog エントリ本文でのパニックを回避#4652
    * 証明書だけでなく、チェーンの有効性を検証します#4663
    * v2 および v3 署名に対して --new-bundle-format のある --local-image を許可します#4626
    * chore(deps)3 つの更新で 1 ディレクトリ全体の gomod グループを更新します#4662]
    * sigstore/sigstore を更新して GHSA を解決します#4660
    * バンドルペイロード本文が文字列でない場合、正常に失敗します#4648
    * 修正無効な形式の置換ペイロードでのパニックを回避#4653
    * chore(deps)github.com/sigstore/rekor を 1.4.3 から 1.5.0 へ更新します#4659]
    * 修正無効な形式の認証ペイロードでのパニックを回避#4651
    * 修正無効な形式の tlog エントリでのパニックを回避#4649
    * 適合性を最新の に更新してください
    * docs(cosign)失効セマンティックを明確化します RFC3161#4642
    * ペイロードタイプが application/vnd.in-toto+json である場合、空の述語を署名に追加#4635
    * chore(deps)github.com/sigstore/fulcio を 1.8.4 から 1.8.5 へ更新します#4637]
    * ctfe の信頼できるルートに対して生成元キーを追加します
    * v3.0.4 および v2.6.2 に変更ログの更新を追加#4625

    - バージョン 3.0.4 への更新:

    * 古いバンドル/信頼できる root に対するバンドル検証パスを修正します#4623
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4616]
    * chore(deps)gomod グループの uelang.org/go を更新します#4615
    * ダイジェスト解決をキャッシュすることで cosign ツリーのパフォーマンスを最適化します#4612
    * オフラインでの鍵付き検証に信頼できるルートを必要としません#4613
    * trusted-root および signing-config の作成に対してデフォルトサービスをサポートします#4592
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4602]
    * chore(deps)github.com/sigstore/sigstore-go を更新します#4578]
    * chore(deps)github.com/buildkite/agent/v3 を 3.114.1 から 3.115.2 へ更新します#4601]
    * chore(deps)google.golang.org/api を 0.257.0 から 0.258.0 へ更新します#4611]
    * chore(deps)k8s.io/client-go を 0.34.3 から 0.35.0 へ更新します#4604]
    * chore(deps)action/upload-artifact を 5.0.0 から 6.0.0 へ更新します#4588]
    * chore(deps)golang.org/x/oauth2 を 0.33.0 から 0.34.0 へ更新します#4586]
    * chore(deps)5 つの更新で gomod グループを更新します#4599]
    * chore(deps)github.com/open-policy-agent/opa を 1.10.1 から 1.12.1 へ更新します#4600]
    * chore(deps)golang.org/x/term を 0.37.0 から 0.38.0 へ更新します#4584]
    * chore(deps)3 つの更新でアクショングループを更新します#4587]
    * chore(deps)アクション/キャッシュを 4.3.0 から 5.0.1 へ更新します#4589]
    * chore(deps)9 つの更新で gomod グループを更新します#4577]

    - バージョン 3.0.3 への更新:

    * 45544554 を閉じます - --output* が使用される場合に警告を追加します#4556]
    * chore(deps)golangci/golangci-lint-action を 8.0.0 から 9.1.0 へ更新します#4545]
    * chore(deps)github.com/buildkite/agent/v3 を 3.111.0 から 3.113.0 へ更新します#4542]
    * chore(deps)github.com/awslabs/amazon-ecr-credential-helper/ecr-login を更新します#4543
    * chore(deps)アクション/チェックアウトを 5.0.0 から 6.0.0 へ更新します#4546]
    * chore(deps)アクショングループを 4 つの更新で更新します#4544
    * chore(deps)5 つの更新で 1 ディレクトリ全体で gomod グループを更新します#4567]
    * chore(deps)すべてのグループで golang を 1.25.4 から 1.25.5 へ更新します#4568]
    * go1.25.5 を使用するためにビルダーを更新#4566
    * サブコマンド「clean」の protobuf バンドルサポート#4539
    * staging フラグを追加し、staging TUF メタデータで初期化します
    * slap invite リンクを更新#4560
    * sign-blob を更新し、証明書付きの署名もサポートします#4547
    * sigstore ライブラリの依存関係を更新します#4532
    * サブコマンド「save」および「load」の protobuf バンドルサポート#4538
    * 署名構成で新しいバンドルに対する証明書の添付を修正します
    * ローカル証明書で OCI 検証を修正します - 旧バンドル
    * chore(deps)github.com/sigstore/fulcio を 1.7.1 から 1.8.1 へ更新します#4519]
    * chore(deps)/test/fakeoidc の golang.org/x/crypto を更新します#4535]
    * chore(deps)golang.org/x/crypto を 0.43.0 から 0.45.0 へ更新します#4536]
    * go builder を更新し、cosign を更新#4529
    * chore(deps)7 つの更新で 1 ディレクトリ全体の gomod グループを更新します#4528]
    * chore(deps)sigstore/cosign-installer を 3.10.0 から 4.0.0 へ更新します#4478]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4520]
    * chore(deps)すべてのグループで golang を 1.25.3 から 1.25.4 へ更新します#4515]
    * chore(deps)golang.org/x/oauth2 を 0.32.0 から 0.33.0 へ更新します#4518]
    * chore(deps)uelang.org/go を 0.14.2 から 0.15.0 へ更新します#4524]
    * chore(deps)github.com/open-policy-agent/opa を 1.9.0 から 1.10.1 へ更新します#4521]
    * chore(deps)action/upload-artifact を 4.6.2 から 5.0.0 へ更新します#4502]
    * chore(deps)2 つの更新で 1 つのディレクトリ全体でアクショングループを更新します#4516]
    * chore(deps)github.com/buildkite/agent/v3 を 3.110.0 から 3.111.0 へ更新します#4523]
    * chore(deps)github.com/theupdateframework/go-tuf/v2 を更新します#4522]
    * tlog-upload フラグを廃止します#4458
    * 修正「sign」cli パッケージのシグナルコンテキストを使用します。
    * オフライン検証の方向を更新#4526
    * 新しいバンドルの署名/検証の注釈を修正
    * protobuf バンドルに対するダウンロードとアタッチのサポートを追加#4477
    * --signing-algorithm フラグを追加します#3497
    * signcommon バンドルヘルパーをリファクタリングします
    * 新しいバンドルに対して --bundle を追加し、 --upload を修正します
    * 安全でないレジストリフラグを参照元に渡します
    * chore(deps)github.com/buildkite/agent/v3 を 3.108.0 から 3.109.1 へ更新します#4483]
    * tree サブコマンドに対して protobuf バンドルサポートを追加します#4491
    * 古い埋め込みインポートを削除します#4492
    * 複数のコンテナ ID のサポート
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4484]
    * chore(deps)アクショングループの chainguard-dev/actions を更新します#4480]
    * chore(deps)github.com/sigstore/rekor-tiles/v2 を更新します#4485]
    * chore(deps)golang.org/x/crypto を 0.42.0 から 0.43.0 へ更新します#4486]
    * chore(deps)gomod グループの uelang.org/go を更新します#4479
    * OSS-Fuzz ビルドツールのアップグレード#4487
    * 認証が見つからない場合のセグメンテーション違反を修正#4472
    * 新しいバンドル形式に対してオーバーライドされたリポジトリを使用します#4473
    * update go to 1.25.3#4471]
    * 「cosign initialize」から --out フラグを削除します#4462
    * chore(deps)2 つの更新でアクショングループを更新します#4460]
    * オフラインフラグを廃止します#4457
    * sign/attest* および verify* コマンドのコードの重複を排除します#4449
    * 初期化を呼び出す際のキャッシュ署名構成#4456
    * v3.0.2 用の変更ログを更新#4455
    * chore(deps)google.golang.org/api を 0.250.0 から 0.251.0へ更新
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します
    * chore(deps)3 つの更新でアクショングループを更新します
    * chore(deps)github.com/buildkite/agent/v3 を 3.107.2 から 3.108.0へ更新します
    * KMS 署名済みリリース署名に対して異なる署名ファイル名を選択します#4448
    * chore(deps)github.com/go-jose/go-jose/v4 を更新します#4451]
    * rekor-tiles バージョンパスを更新
    * v3.0.1 リリースの CL を更新します#4447
    * v3.0.0 リリースの goreleaser 構成を更新#4446
    * v3.0.0 用の変更ログを作成#4440
    * デフォルトで TUF PGI 署名構成からサービス URL をフェッチします#4428
    * v2.6.1 用の変更ログを作成#4439
    * chore(deps)google.golang.org/api を 0.249.0 から 0.250.0 へ更新します#4432]
    * chore(deps)2 つの更新で gomod グループを更新します#4429]
    * chore(deps)github.com/open-policy-agent/opa を 1.8.0 から 1.9.0 へ更新します#4433]
    * chore(deps)3 つの更新でアクショングループを更新します#4434]
    * chore(deps)github.com/go-openapi/swag を 0.24.1 から 0.25.1 へ更新します#4435]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4436]
    * chore(deps)github.com/go-openapi/runtime を 0.28.0 から 0.29.0 へ更新します#4437]
    * Cosign v3.0 に対してモジュールバージョンを v3 に更新します#4427
    * sigstore-conformance をタグ付けされたリリースに戻します#4425
    * sigstore-go を v1.1.3 へ更新#4423
    * 新しいバンドルで作業する際に cosign verify の出力を部分的に設定します#4416
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4419]
    * chore(deps)github.com/theupdateframework/go-tuf/v2 を更新します#4418]
    * chore(deps)github.com/buildkite/agent/v3 を 3.105.0 から 3.107.0 へ更新します#4420]
    * chore(deps)アクショングループの chainguard-dev/actions を更新します#4421]
    * go ビルダーを更新し、 1.25.1 と cosign を使用します#4417]
    * より正確なユーザーエージェントのために sigstore-go を更新#4413
    * chore(deps)github.com/spf13/viper を 1.20.1 から 1.21.0 へ更新します#4408]
    * chore(deps)2 つの更新でアクショングループを更新します#4407]
    * chore(deps)gitlab.com/gitlab-org/api/client-go を更新します#4410]
    * chore(deps)github.com/buildkite/agent/v3 を 3.104.0 から 3.105.0 へ更新します#4411]
    * 新しい protobuf フォーマットの使用をデフォルトにします#4318

    - バージョン 2.6.0 への更新:

    * 署名時に のみ SigningConfig またはサービス URL が必要です#4403
    * sigstore-go による署名中にターミナルスピンナーを追加します#4402
    * sigstore-go を更新し、キーによる代替ハッシュアルゴリズムをサポート#4386]
    * sign/attest の SigningConfig に対するサポートを追加します#4371
    * sigstore-go で署名する際の自己管理キーをサポート#4368]
    * sign-blob/verify-blob で SHA256 想定を削除します#4050
    * dockerfile を導入し、go バージョンを固定し、go バージョンを go.mod から分離します#4369]
    * refactor関数を抽出してリファラー認証を書き込みます#4357
    * e2e ビルドタグでインポートサイクルを中断します#4370
    * 署名構成用の適合性テストバイナリを更新#4367
    * go1.25 を使用するためにビルダーイメージを更新#4366
    * 信頼できるルートパスが指定されている場合、TUF からコンテンツをロードしません#4347
    * キーによる検証時にタイムスタンプを必須としません#4337
    * 新しいバンドル形式に対するcosign署名/検証を修正#4346
    * go1.24.6 を使用するためにビルダーを更新#4334
    * golangci-lint を v2.3.x へ更新#4333
    * cosign がバンドル形式をサポートします#4316
    * sign-blob/attest-blob に対する SigningConfig のサポートを追加し、Rekor v2 をサポートします#4319
    * クレームのチェック時にのみバンドルでサブジェクトを検証します#4320
    * 完全な in-to ステートメントを提供する機能を「attest-blob」に追加し、ダイジェストだけで検証する機能を「verify-blob-attestation」に追加します#4306]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cosign は、コンテナおよびバイナリに対するコード署名と透過性を提供します。 3.0.4 およびそれ以前のバージョンでは、リーフ証明書の前に有効期限が切れる有効性のある証明書を発行します。提供されたタイムスタンプが、発行元の証明書を期限切れとみなすべき場合でも、検証中に有効と見なされます。証明書を使用してアーチファクト署名を検証する場合、Cosign は、最初にリーフ証明書の not タイムスタンプを使用して証明書チェーンを検証し、その後、Rekor 透過性ログまたはタイムスタンプ権限から提供された署名済みタイムスタンプ、または最新版の のいずれかを使用して、リーフ証明書の有効期限をチェックします。発見しました。ルートおよびすべての発行証明書は、リーフ証明書の有効期間中に有効であると仮定されます。パブリック Sigstore インフラストラクチャのユーザーへの影響はありません。これは、カスタマイズされた PKI を含むプライベートデプロイメントに影響を与える可能性があります。この問題はバージョン 3.0.5で修正されています。(CVE-2026-24122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
312144	openSUSE 16 セキュリティアップデート:ホーラー(openSUSE-SU-2026:20662-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	low
301024	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新cosignSUSE-SU-2026:0777-1	Nessus	SuSE Local Security Checks	2026/3/6	2026/3/6	medium
299730	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24122	Nessus	Misc.	2026/2/21	2026/6/11	low

検出

プラグインの検索

low

medium

low